sourcefire簡(jiǎn)介ppt課件-wenkub
2023-05-27 13:51:09 本頁(yè)面
【正文】 況 15 蠕蟲 木馬 端口掃描 緩沖溢出攻擊 間諜軟件 協(xié)議異常 畸形流量 錯(cuò)誤數(shù)據(jù)包頭 零日攻擊 應(yīng)對(duì)如下威脅 入侵防御 （ Intrusion Prevention） 針對(duì)系統(tǒng)漏洞的入侵防御 ? 企業(yè)威脅管理方案中的第一道防線 ? 作為 SNORT的締造者，系統(tǒng)表現(xiàn)更優(yōu)秀、精準(zhǔn) ? IPS規(guī)則將更加關(guān)注網(wǎng)絡(luò)中的“弱點(diǎn)”，而不是 “功績(jī)” ? 防御零日攻擊 ? IPS事件將會(huì)與網(wǎng)絡(luò)威脅智能分析關(guān)聯(lián)起來 ? IPS僅僅是企業(yè)威脅管理方案的一個(gè)部分 16 弱點(diǎn)評(píng)估 （ Vulnerability Assessment） “主動(dòng)” 發(fā)起對(duì)弱點(diǎn)的掃描并進(jìn)行評(píng)估 ? 采用被廣泛接受的獲取終端資產(chǎn)信息與安全漏洞信息的方法 ? 提供內(nèi)容豐富的終端資產(chǎn)與安全漏洞的快照信息 ? 在每次主動(dòng)掃描之間，精確性在降低 ? 主動(dòng)掃描有可能對(duì)某些主機(jī)產(chǎn)生不良影響 Scan occurs Accuracy decay Time Quality t Coherence time t 17 網(wǎng)絡(luò)行為分析 Network Behavior Analysis (NBA) “被動(dòng)” 的智能分析 ? 充實(shí)“主動(dòng)”掃描得到的信息 ? 24x7小時(shí)監(jiān)控終端資產(chǎn)和漏洞情況 ? 類似被動(dòng)聲納的運(yùn)作機(jī)理－－ 通過“聽”來分析網(wǎng)絡(luò) ? 避免了延遲或者性能的瓶頸 ? 能夠使用 NetFlow記錄 ? 通常連接到局域網(wǎng)分接頭或者交換機(jī)鏡像端口 網(wǎng)絡(luò)異常探測(cè) ? 創(chuàng)建一個(gè)“正常”網(wǎng)絡(luò)行為的參考線（ Base line） ? 鑒別正在網(wǎng)絡(luò)中傳播的攻擊行為 18 網(wǎng)絡(luò)使用控制 (NAC) 在用戶接入網(wǎng)絡(luò)之前 ? 可以與思科的 Cisco Network Admission Control (CNAC) 或者微軟的 Microsoft Network Access Protection (MNAP) 聯(lián)動(dòng) ? 能夠幫助我們確定誰(shuí)能夠接入網(wǎng)絡(luò) 在接入網(wǎng)絡(luò)之后 ? 分析并記錄用戶在接入網(wǎng)絡(luò)后的行為 ? 可根據(jù)服務(wù)、應(yīng)用等，設(shè)置遵守 IT法規(guī)策略 ? 生成遵守 IT法規(guī)的報(bào)告 ? 在路由器或防火墻增加臨時(shí)的訪問控制列表 19 ETM：一個(gè)更好、更加有效的處理機(jī)制 使用者需要一個(gè)能夠 自動(dòng) 并且從 全局 視角進(jìn)行網(wǎng)絡(luò)安全信息 關(guān)聯(lián) 分析的系統(tǒng)。 外部攻擊 2022年的研究數(shù)據(jù)表明 , 富有經(jīng)驗(yàn)的黑客 消耗了企業(yè)$660,000經(jīng)費(fèi)，這些經(jīng)費(fèi)被用來保護(hù)用戶、商業(yè)伙伴。Sourcefire – 全方位的網(wǎng)絡(luò)安全防護(hù) 侯彥青 Airain hou 13916483807. 2 Agenda Sourcefire 公司簡(jiǎn)介 Sourcefire 企業(yè)威脅管理 (ETM) Sourcefire方案概覽 Questions 3 .. . . . . . . . . . . . . . . . . . . . . . . Who Is Sourcefire? 在 2022年由 Snort的創(chuàng)造者 Martin Roesch組建 , 總部 : 美國(guó)哥倫比亞 , 馬里蘭州 雇員 : 大于 200人 擁有超過 1,500個(gè)的企業(yè)和政府用戶 用戶包括財(cái)富 100強(qiáng)中的 25個(gè)以上 銷售與服務(wù)網(wǎng)絡(luò)遍布全球 納斯達(dá)克上市代號(hào) : FIRE 開源代碼開發(fā)者支持 + 正規(guī)公司運(yùn)作的 技術(shù)創(chuàng)新與服務(wù)支持 世界最佳的技術(shù)力量組合 Mission: 提供高效率的網(wǎng)絡(luò)智能技術(shù)，幫助用戶有效的應(yīng)對(duì)日益增長(zhǎng)的風(fēng)險(xiǎn) 4 Sourcefire 的技術(shù)發(fā)展歷程 2022 2022 2022 2022 2022 2022 TargetBased Intrusion Prevention User IdentityBased Security Security Compliance Automation Network Behavior Analysis Unified Intrusion and Vulnerability Management Automated Policy and Response MultiGigabit IPS (Up to 8 Gigabit Line Rate) Automated Intrusion Threat Analysis RealTime Network Awareness Inline Intrusion Prevention Gigabit Intrusion Detect
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1